Listas de acessos da versão 6 do IP você conhece algumas das maneiras de usar a versão IP para listas de acesso ou
aplica-as a interfaces na direção de entrada ou de saída.
Você poderia aplicar uma lista de acesso IP versão 6 a uma interface de roteador como gigabit 00 ou serial 1
barra zero melhor.
Eles também podem ser aplicados a interfaces virtuais comutadas em um switch, como o land da interface, para lembrar também
que, devido aos navios na versão IP noturna para um IP versão 6, eles são independentes uns dos outros.
Assim, você pode ter uma versão IP para a lista de acesso de entrada e saída, bem como uma lista de
acesso de entrada e saída IP versão 6 na mesma interface.
As listas de eixos da versão 4 do IP não têm efeito nos pacotes da versão 6 do IP e as listas de acesso da versão
6 do IP não têm efeito nos pacotes da versão 4 da mesma maneira que a versão do IP para uma versão 6 do IP.
Faz sentido aplicar listas de acesso ao ingresso em vez de interfaces excelentes para fornecer mais segurança.
Portanto, em um roteador com acesso à Internet, você deseja uma lista de acesso de entrada.
Negando tráfego para a rede e para o roteador, em vez de em uma interface de cortesia, onde
o roteador é exposto à Internet.
Então, negue antes do processamento, se necessário, em vez de processar os pacotes e, em seguida, soltá-los.
É menos seguro usar uma lista de acesso de saída na interface interna dos roteadores de perímetro, em vez
de colocá-la no extolling para enfrentar e bloquear o tráfego antes que ele seja processado pela tabela de roteadores.
Quando o tráfego está deixando a rede interna ou confiável para acessar a Internet, aplique-a na
interface de saída.
Assim, na interface voltada para a Internet em um roteador, o tráfego proveniente da Internet é processado
ou o tráfego de entrada que sai da rede interna para a Internet é processado de saída nessa interface
voltada para a Internet, como sempre com listas de acesso.
A parte difícil é determinar como filtrar o tráfego.
O mesmo se aplica à versão IP para uma versão IP 6.
O que você vai permitir e o que você vai negar?
Geralmente, você deseja permitir apenas determinados protocolos ou determinados aplicativos e bloquear todo o resto.
Então, em outras palavras, qualquer coisa que não seja permitida será bloqueada.
E é por isso que, por padrão, em dispositivos Cisco, é negado qualquer um no final de uma lista de acesso.
Portanto, tanto para o IP versão 4 quanto para o IP versão 6, há uma negação implícita de qualquer um.
Portanto, para o IP versão 6, negamos o IPV seis como a última regra em uma lista de acesso.
Então, a menos que você permita explicitamente algo, isso será negado.
Agora você não pode simplesmente copiar sua versão de IP para listas de acesso e aplicá-las ao IP versão 6 porque
você tem protocolos diferentes e talvez tenha requisitos diferentes para a versão 6 do IP versus a versão
4 do IP.
Faz mais sentido começar com uma nova política de versão 6 do IP e permitir apenas protocolos IP
versão 6 específicos, em vez de tentar copiar sua lista de acesso IP versão 4.
Então você precisa decidir quais pacotes e protocolos da versão 6 do IP são permitidos em sua rede e quais protocolos
e pacotes são permitidos fora de sua rede.